最速27秒で広がる脅威。従来型SOCの限界を突破する自律型防御「エージェント型SOC」とは

最速27秒で広がる脅威。従来型SOCの限界を突破する自律型防御「エージェント型SOC」とは

攻撃側のAIの悪用により、サイバー攻撃の手口は劇的に加速している。侵入から横移動までの時間は平均29分、最速でわずか27秒にまで短縮している。さらに検知の8割以上が正規の認証情報やツールを悪用したマルウェアフリー攻撃へ移行しており、従来のアラート検知や人手による手作業の調査では、もはや対処が追いつかないのが現実だ。
これは単なる現場の運用課題にとどまらず、企業の存続を揺るがす重大なレジリエンスの危機といえる。人員の増強やツールの継ぎ足しといった対症療法から脱却し、いま組織に必要なのは「自律型防御」への移行である。
本資料では、人間のガバナンスのもとでAIエージェントがマシンスピードの対処を実行する「エージェント型SOC」の全体像と、段階的な運用化ステップを提示している。攻撃者のスピードを凌駕し、持続可能な防御態勢を確立するための指針となる内容だ。